iT邦幫忙

0

有關 mail attack的問題.

駭客 防火牆 伺服器 mail 攻擊
ckpeng 2013-04-29 19:32:35 ‧ 4598 瀏覽

我的mail server 是FreeBSD, 安裝Sendmail+sasl. 最近的log, 常常會出現:
saslauthd[xxx]: do_auth :auth failuser:[user=xxx] [service=smtp] [realm=] [mech=pam] [reason=PAM auth error]
我確定這是被攻擊, 因為user的名字常常不一樣! 請問各位高手, 這種狀況, 該如何解 ??

登入發表討論
圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中

1 個回答

10
bizpro
iT邦大師 1 級 ‧ 2013-04-29 20:00:47
最佳解答

fail2ban

https://sites.google.com/site/ghidit/how-to-2/secure-a-mail-server-running-dovecot-with-fail2ban

登入發表回應

我要發表回答

立即登入回答
iThome鐵人賽
參賽組數
1123 組
團體組數
52 組
累計文章數
23096 篇
完賽人數
656 人
iT+看影片追技術 看影片追技術 看更多
熱門tag 看更多
15th鐵人賽 13th鐵人賽 14th鐵人賽 12th鐵人賽 11th鐵人賽 鐵人賽 2019鐵人賽 2018鐵人賽 javascript 2017鐵人賽 python windows php c# windows server linux css 程式設計 react vue.js
熱門問題
熱門回答
熱門文章
IT邦幫忙